|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Aleksei Ivanov 2:5020/400 23 Jun 2002 20:42:36
To : Yura Pismerov
Subject : Re: samba 2.2.5+ldap WS/Win2k can't join the domain
--------------------------------------------------------------------------------
"Yura Pismerov" <ypismerov@tucows.com> wrote in message
news:3D153713.8FA0BEA8@tucows.com...
>
> Джойнить к домену может только юзер с правами root.
# vipw
administrator:x:0:0:Samba_auto_create:/home/samba:/bin/false
> Заведи в LDAP юзера administrator с rid 500 и primaryGroupID: 512 и
dn: uid=administrator, o=smb, dc=unav, dc=es
objectClass: sambaAccount
uid: administrator
pwdLastSet: 1024845620
logonTime: 2147483647
logoffTime: 2147483647
kickoffTime: 2147483647
pwdCanChange: 2147483647
pwdMustChange: 2147483647
displayName: administrator
cn: administrator
rid: 500
primaryGroupID: 512
lmPassword: C2265B23734E0DACAAD3B435B51404EE
ntPassword: 69943C5E63B4D2C104DBBCC15138B72B
acctFlags: [U ]
> пропиши его в
> admin users в smb.conf.
прописан.
сумел джойнить домен из NT WS. Правда, предварительно прописав
машину, в лдап с /etc/passwd. Машина в домен вошла, но странно как-то.
А именно, ругнулась на то, что юзер администратор не имеет прав на
ввод машин в домен. Хотя администратор является и рутом, и в лдапе
свои иды имеет. Повторил тупо процедуру на win2k. тоесть вышел сначала
из существующего домена в рабочую группу, затем перегрузился и попытался
уже из рабочей группы вызвать нужный домен. Винда стала ругаться на
отсутствие юзера либо на неверный пароль. Однако, при подключении к
расшареным ресурсам самбы пароль проходит и юзер может ходить по
диску. Версия лдапа: openldap-stable-20020618. Я уже игрался с параметром
в slapd.conf password-hash {}. Что только туда не пихал.
--
С уважением, Алексей Иванов
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
